Der korrigierende Release OpenVPN 2.5.1 ist vorbereitet, ein Paket zur Erstellung af virtuelle private netværk, der muliggør krypterede forbindelser mellem to klientmaskiner eller driften af en central VPN-server for flere klienter samtidig. OpenVPN-koden distribueres under GPLv2-licensen, og færdige binære pakker dannes til Debian, Ubuntu, CentOS, RHEL og Windows.
Nyheder:
- En ny tilstand AUTH_PENDING er tilføjet til forbindelsens statusliste, hvilket gør det muligt at vise en mere korrekt forbindelse i grænsefladen;
- Den foreløbige version af dokumentationen om "Management Interface 'echo' protocol", en kommandokanals transmission i GUI, er formaliseret;
- Understøttelse af inetd er fjernet;
- Understøttelse af EKM (Exported Keying Material, RFC 5705) er tilføjet for at få vektorer til encryption/hmac/iv (data channel keys). Den tidligere mekanisme forbliver uændret.
Hovedrettelser:
- Lækage af hukommelse i tilstand er rettet server i modulet tls-crypt-v2 (ca. 600 byte pr. tilsluttende klient);
- Lækage af hukommelse i funktionen net_iface_mtu_set() (Linux);
- En potentiel fejl i heapcorruption og nedbrud af klientens underproces ved brug af registerdns-optionen er rettet (Windows);
- Wintun understøtter ikke DHCP. Nu starter DHCP renew kun for TAP-Windows6 (Windows).
Kilde: opennet.ru
